tas9er / bypassbehinder

ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er

ByPassBehinder / 冰蝎WebShell免杀生成

Code By:Tas9er @A.E.0.S Security Team

❌风险概述:

本工具仅限授权安全测试使用,禁止非法攻击未授权站点

✴️文件MD5值校对

文件:ByPassBehinder.exe

MD5 HASH:04caea5648786157fb65dd51d2bc061e

☑️使用教程

使用者无需关心免杀实现,只需要在Windows x64位系统运行即可

命令行输入:ByPassBehinder.exe

目前支持格式为常见WebShell全版本格式:ASP,ASP.NET,PHP,JSP,JSPX

输入对应的编号即可生成,默认密码为Tas9er

🔱免杀测试

(数据更新至2022.05.27,测试使用杀毒软件均安装第三方引擎,病毒库升级至最新)

腾讯电脑管家:

【扫描信息】

开始时间:2022-5-27 23:40:48
扫描用时:00:00:06
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎 管家系统反病毒引擎 管家系统修复引擎 Bitdefender本地查杀引擎 
扫描状态:扫描完成


【扫描结果】

扫描文件数:5
发现风险数:0
已处理风险数:0

360杀毒软件:

360杀毒扫描日志

病毒库版本：2022-05-27 17:02
扫描时间：2022-05-27 23:43:54
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：5
项目总数：0
清除项目数：0

扫描选项

扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容

C:\Users\Administrator\Desktop\Demo

白名单设置

扫描结果

未发现威胁文件

360安全卫士:

360木马查杀扫描日志
开始时间: 2022-5-27 23:44:42
扫描用时: 00:00:01
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎（本地木马库）  360启发式引擎  QEX脚本查杀引擎 QVM Ⅱ人工智能引擎 鲲鹏引擎  
扫描文件数: 5
系统关键位置文件: 0
系统内存运行模块: 0
压缩包文件: 0
安全的文件数: 5
发现安全威胁: 0
已处理安全威胁: 0


扫描选项
扫描后自动关机: 否
扫描模式: 速度最快
管理员：是

扫描内容
C:\Users\Administrator\Desktop\Demo\

扫描结果
未发现安全威胁

Virustotal:

ASP:

ASPX:

PHP:

JSP:

JSPX:

💯可用性分析报告

ASP:

ASPX:

PHP:

JSP:

JSPX:

〽️持续性开发

我TM忙的批爆！

bypassbehinder's Issues

无法连接

你是不是有什么大病?

你是不是有什么大病?

好像火绒 微软自带的杀软都不能免杀了

连接失败，但访问成功

正常访问能访问到，但是连接时就提示失败：

无法连接，发现乱码

我的weblogic服务部署war包，普通冰蝎马可以连接，但是bypass马不行，无法连接：

然后我把服务器的木马下载到本地，发现木马后面有一串乱码：

不清楚是否是这个原因导致，麻烦看一下

谢谢我已经去电子厂上班了

(1) ASP(2) ASP.NET(3) PHP(4 JSP
(6) A11
(5) JSPX
青输入生成选项:Jsp
真的是操**了吧!你是不是有什么大病?赶紧找个电子厂去上班吧!

JAVA_HOME报错

The JAVA_HOME environment variable does not point to working 64-bit JDK or JRE.